Microsoft Outlook Express MHTML Eingabeungültigkeit

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Outlook Express entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente MHTML Handler. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2002-0980 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

MHTML steht für MIME Encapsulation of Aggregate HTML, ein Internet-Standard, der die MIME-Struktur (Multipurpose Internet Mail Extensions) für den HTML-Inhalt von Mail-Nachrichten definiert. Der MHTML URL-Handler ist ein Teil von Outlook Express und erlaubt durch die Spezifizierung von MHTML:// den Aufruf entsprechender Dokumente. Eine Verwundbarkeit in diesem Handler erlaubt das Darstellen eines jeden Dokuments innerhalb des Internet Explorers. Ein Angreifer kann eine bösartige URL versenden, die eine lokale Text-Datei aufruft. Dieses Dokument wird sodann mit den Rechten der lokalen Sicherheitszone ausgeführt. Problematisch wird dies, wenn die aufgerufene Datei ein Skript enthält. Der Angreifer kann sodann auf sensitive Informationen zugreifen. Microsoft hat zeitgleich mit dem Publizieren ihres Advisories einen Patch herausgegeben, den es zu installieren gilt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (9881), Exploit-DB (21711), SecurityFocus (BID 5473†), OSVDB (3053†) und Vulnerability Center (SBV-2341†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Eine grosse Limitierung dieser Schwachstelle ist, dass die darzustellende Datei schon auf dem Zielsystem vorhanden sein muss. Ein mögliches Szenario sieht jedoch so aus, dass dem Opfer ein HTML-Dokument mit aktiven Inhalten geschickt wird. Mit diesen Inhalten sollte der Zugriff auf sensitive Informationen möglich sein. Dies war jedoch nicht möglich, da die Sicherheitseinstellungen des Internet Explorers dies verhinderten. Da das HTML-Dokument jedoch schon aufgerufen wurde, wurde es im lokalen Festplatten-Cache des Webbrowsers abgelegt. Der Angreifer schickt sodann ein Mail mit dem MHTML-Link auf das HTML-Dokument mit den aktiven Inhalten. Wird dieser Link angeklickt, wird das HTML-Dokument erneut dargestellt, jedoch dieses Mal mit den viel niedrigeren Sicherheitseinstellungen. Der Aufwand für das erfolgreiche Durchführen dieses Angriffs ist zu gross, alsdass diese Schwachstelle grossflächig ausgenutzt werden könnte. Trotzdem sollte man den Cumulativen Patch von Microsoft einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.8
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS03-014

Timelineinfo

14.08.2002 🔍
15.08.2002 +1 Tage 🔍
24.09.2002 +40 Tage 🔍
24.09.2002 +0 Tage 🔍
15.04.2003 +203 Tage 🔍
15.04.2003 +0 Tage 🔍
13.10.2003 +181 Tage 🔍
17.12.2003 +65 Tage 🔍
23.06.2025 +7858 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS03-014
Person: Discovery (http-equiv)
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2002-0980 (🔍)
GCVE (CVE): GCVE-0-2002-0980
GCVE (VulDB): GCVE-100-43
X-Force: 9881 - Microsoft Internet Explorer \, Medium Risk
SecurityFocus: 5473 - Microsoft Outlook Express MHTML URL Handler File Rendering Vulnerability
OSVDB: 3053 - Microsoft IE Web Folder Script Injection
Vulnerability Center: 2341 - [MS03-014] Microsoft Internet Explorer/Outlook Express Web Folder MHTML Script Injection, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.04.2003 02:00
Aktualisierung: 23.06.2025 02:14
Anpassungen: 15.04.2003 02:00 (83), 11.01.2019 11:57 (2), 08.03.2021 08:53 (2), 23.06.2025 02:14 (14)
Komplett: 🔍
Cache ID: 216:6EC:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!